Dmitry
Это другой вопрос, в 98% случаев md5 достаточно.
👻
соль тогда добавь
Dmitry
Sha тяжелый и на слабых устройствах может подвисать браузер
Арсен
если на то пошло то лучше уже тогда не мд5
так то да лучше с помощью методов yii хешировать, но в проекте везде уже реализованно в md5
The Ant
как по мне дрочь
Dmitry
Смысл от соли, если он хеширует на клиенте? Соль в коде видна будет 😂
The Ant
ssl и хватит. тем более шара с летс енкриптом
Dmitry
Но пример придумать не могу
The Ant
нада будет забрутят с солью вашей и мд5
👻
кейлогер на венде и хоть https хоть ssh до попы
а пароль 123456 по табличке аж бегом
The Ant
тогда уж 2факторную авторизацию делать
The Ant
чем такую задрочку
Dmitry
Кейлоггер работает на клавиатуре
Dmitry
Какой смысл
Dmitry
Делать против него шифрование перед отправкой?
Dmitry
В этом случае только визуальная клавиатура
👻
а от прослушки если соль будет у каждого своя уже будет сложнее
Dmitry
С рандомный расположением символов каждый раз
Dmitry
а от прослушки если соль будет у каждого своя уже будет сложнее
Ты несёшь какую-то дичь в последних сообщения
Dmitry
Во всех
👻
я говорю о том что при передаче с фронта md5(123456) и трафик твой каким то чудом расшифровали то пофиг то ты передавал 123456 что md5(123456)
The Ant
смс с кодом спасет тебя (после пароля)
👻
можно вайбер или телега
Максим
OTP тогда уже, или одноразовые коды, смс перехватываются
Максим
если уж до конца включать параною)
The Ant
мд5 отпечатка пальца
Karina
Всем привет, у меня есть вопрос, как раз схожий с вашим обсуждением. Что лучше использовать для шифрования персональных данных (паспорт, снилс)?
The Ant
гоу блять )
Dmitry
можно вайбер или телега
А как ты на телегу смс сбросишь? Это пользователю нужно будет искать бота и начинать с ним чат
Dmitry
Dmitry
Тоже мне конфеденциальная информация
Dmitry
😂😂
👻
вайберу похер на все это
если есть твой номер
Максим
Всем привет, у меня есть вопрос, как раз схожий с вашим обсуждением. Что лучше использовать для шифрования персональных данных (паспорт, снилс)?
http://www.yiiframework.com/doc-2.0/guide-security-cryptography.html тут есть методы шифрования
Dmitry
Ему двунаправленный нужен
SiZE
Karina
Я знаю про эти методы, но что лучше выбрать?
Dmitry
А, увидел)
👻
нет он шлет сообщение тебе приходит что оно есть ты его или смотришь или лочишь
Dmitry
нет он шлет сообщение тебе приходит что оно есть ты его или смотришь или лочишь
Я не завидую твоим пользователям) а если поставить аватар, то нужно будет в почту РФ с паспортом сходить?)
Dmitry
Слишком много действий)
Максим
Я не завидую твоим пользователям) а если поставить аватар, то нужно будет в почту РФ с паспортом сходить?)
и смс отправить) или фото на фоне экрана, заверенное у нотариуса
👻
гг ты это скажи супермаркетам и банкам
👻
причем некоторые мудозвоны меняют исходняк хрен залочишь
Dmitry
Эм, да, я всегда регистрируюсь перед покупкой на сайте магнита и бегаю на почту, чтобы подтвердить регистрацию покупки 😂😂😂
Dmitry
@pointdnd а ты прикольный)
👻
ты сюда ржать пришел или параною включать ?
Dmitry
Как грубо
Vladislav
Почему когда вывожу в Yii2 blob из базы данных, он выдаёт наименование файла, а не бинарные данные?
Максим
куда выводишь?
Максим
и как
Vladislav
я просто обрабатываю GET запрос и нужно его передать
public function actionGetFile($id)
{
echo $this->findModel($id)->binaryData;
}
Dmitry
Значит у тебя в бд не бинари лежит?
Vladislav
а как сохранить правильно тогда выбранный файл в бинаре?
Vladislav
@KorolDmitry а есть пример какой нибудь? И сохранять в бд в атрибут типа BLOB?
Dmitry
@KorolDmitry а есть пример какой нибудь? И сохранять в бд в атрибут типа BLOB?
Зачем пример? из $_FILES (средствами yii) Достаёшь tempname и етот файл читаешь fread`om в переменную, содержимое переменной сохраняешь в базу
Vladislav
@KorolDmitry а ок спасибо
Alexander
http://yiiframework.ru/news/200/bootstrap-208
Dmitry
А в чём суть?
Павел
А ссуть они, Петька, в песок (с)
Alex
Почему когда вывожу в Yii2 blob из базы данных, он выдаёт наименование файла, а не бинарные данные?
Осталось понять одно - зачем ты файлы в базе хранишь то?
Alex
Зачем базу перегружать то?
Vladislav
А куда тогда сохранять, чтобы имел доступ к ним, только серв. Чтобы не имел доступа клиент?
Good
Так куда угодно не в веб папку
Good
Отдавать средствами пхп
Good
Хотя, картинки, допустим, нормально аплоадить в веб папку, просто давать названия - хеш. Таким образом, случайно левую картинку не загрузить
who are you
Alexey
А куда тогда сохранять, чтобы имел доступ к ним, только серв. Чтобы не имел доступа клиент?
Делаешь прокси экшн для download и все
Sam
А редактировать данные через identity норма? Т.е.
\Yii::$app->user->identity->score = 25;
\Yii::$app->user->identity->save();
Alexey
да